chiedono come è protetta la nostra rete Wi-Fi in ufficio

La sicurezza Wi-Fi rientra nella politica di accesso, non in una domanda separata

La domanda sulla sicurezza Wi-Fi è di solito una concretizzazione di una domanda più ampia: come l'azienda regola l'accesso ai suoi sistemi e alle sue risorse aziendali. Una risposta autonoma su "WPA3" o "una rete guest separata" va bene, ma nel fascicolo in realtà dovrebbe figurare come parte di la politica di accesso, inclusa la gestione dei beni aziendali. L'apparecchiatura di rete — router, access point, switch — è una risorsa aziendale, e il modo in cui viene gestita (politica delle password, aggiornamenti del firmware, segmentazione di ospiti e dipendenti) è esattamente ciò che quella domanda verifica.

Di solito rispondi in modo concreto con tre elementi: il protocollo di crittografia utilizzato (WPA2-Enterprise o WPA3), se ospiti e dipendenti si trovano su reti separate, e chi è responsabile della gestione degli access point. Se non hai una politica Wi-Fi formalmente documentata ma disponi di una prassi operativa — ad esempio un fornitore IT che la gestisce — rispondi sulla base di quella prassi e fai riferimento ad essa nel fascicolo. Se mancano sia la politica che una prassi verificabile, allora "no" o "parzialmente" è la risposta onesta; un elenco in cui mancano dati critici non produce un'approvazione, nemmeno tacita.

Riconducibile all'Allegato A e all'articolo 21, paragrafo 2, della direttiva NIS2

In ISO/IEC 27001 la sicurezza di rete rientra nelle misure di controllo dell'Allegato A, in particolare nella categoria che regola la sicurezza dell'accesso e la segmentazione della rete; un revisore che chiede prove nella pratica spesso chiede della politica Wi-Fi come illustrazione di quella misura più ampia. Nella direttiva NIS2, articolo 21, paragrafo 2, il controllo dell'accesso e la sicurezza di rete rientrano nelle dieci misure menzionate lì, senza che il Wi-Fi sia elencato come punto separato. Se ricadi tu stesso nella direttiva o nella trasposizione nazionale olandese — questo emerge da o se l'azienda stessa ricade nella direttiva NIS2 o nella sua trasposizione nazionale — allora la sicurezza di rete è uno dei temi su cui devi essere in grado di riferire, anche se la legge non utilizza la parola "Wi-Fi".